服务器名称指示什么意思

服务器名称指示（Server Name Indication，简称SNI）

一、定义

服务器名称指示（SNI）是TLS（传输层安全协议）协议的一个扩展功能，在传统的TLS连接中，客户端在建立连接时不会向服务器发送主机名信息，这导致服务器只能使用默认的证书来响应客户端请求，而SNI允许客户端在建立TLS连接时，通过“Server Name”字段将目标主机名发送给服务器，使得服务器能够根据不同的主机名提供相应的证书，从而实现在一个IP地址上支持多个不同域名的HTTPS服务，也就是常说的虚拟主机功能。

二、工作原理

1、客户端发起连接

当客户端（如浏览器）需要与服务器建立安全的HTTPS连接时，它会先解析服务器的域名，获取对应的IP地址。

客户端向服务器发起TCP连接请求，在建立TCP连接后，开始进行TLS握手。

2、发送SNI信息

在TLS握手过程中，客户端会在ClientHello消息中包含一个特殊的扩展字段，即SNI字段，这个字段携带了客户端想要访问的服务器主机名。

3、服务器处理

服务器收到ClientHello消息后，会检查其中是否包含SNI字段以及该字段中的主机名。

如果服务器配置了多个虚拟主机，并且为每个虚拟主机都配置了相应的SSL/TLS证书，那么服务器会根据客户端提供的主机名，选择与之匹配的证书和私钥，然后继续完成TLS握手过程。

4、加密通信

TLS握手成功后，客户端和服务器之间的通信将通过加密通道进行，确保数据传输的安全性。

三、应用场景

1、共享服务器环境

在一台物理服务器上托管多个网站的情况下，使用SNI可以实现每个网站都有自己独立的SSL/TLS证书，而无需为每个网站分配单独的IP地址，一个小型的Web托管服务提供商可以使用SNI在一个IP地址上托管多个客户的HTTPS网站。

2、CDN加速

内容分发网络（CDN）通常使用SNI来优化内容分发，CDN可以根据客户端请求的主机名，将流量路由到距离客户端最近且负载最轻的节点，同时为每个节点提供合适的SSL/TLS证书，提高网站的访问速度和安全性。

四、优点

1、节省IP地址资源

由于可以在一个IP地址上支持多个域名的HTTPS服务，减少了对IPv4地址的需求，有助于缓解IPv4地址枯竭的问题。

2、简化服务器配置和管理

对于服务器管理员来说，不需要为每个虚拟主机分配和管理单独的IP地址，降低了服务器配置的复杂性。

3、提高用户体验

用户在访问使用SNI的网站时，浏览器能够正确识别并显示与域名匹配的安全锁标志，增强了用户对网站安全性的信任。

五、相关技术细节表格

六、相关问题与解答

问题1：如果服务器不支持SNI会发生什么？

答：如果服务器不支持SNI，当客户端尝试连接到使用该服务器的特定虚拟主机时，可能会出现以下情况之一：

浏览器可能会显示安全警告，提示用户该网站的SSL/TLS证书存在问题，因为证书中的域名与用户实际访问的域名不匹配。

在某些情况下，服务器可能会拒绝连接，因为无法提供与客户端请求的域名相匹配的有效证书。

问题2：SNI是否会影响网站的性能？

答：一般情况下，SNI本身对网站性能的影响较小，在某些高并发场景下，如果服务器需要处理大量的SNI请求并进行证书匹配和选择操作，可能会对服务器的性能产生一定的影响，不过，现代服务器硬件和软件通常都具备足够的性能来处理这种额外的开销，以确保网站的正常运行。